В России 100 тыс. роутеров оказались под угрозой взлома

Около 100 тыс. используемых в России роутеров MikroTik могут оказаться под угрозой взлома из-за уязвимостей в операционной системе RouterOS, сообщает РБК со ссылкой на письма ГРЧЦ и представителей телеком-рынка.

Уязвимости обнаружили в некоторых версиях RouterOS. Они позволяют злоумышленникам обходить авторизацию, выполнять команды, читать и изменять файлы, получать конфиденциальную информацию, а в некоторых случаях – полностью перехватывать управление устройством.

В начале сентября MikroTik сообщила о критических уязвимостях и выпустила исправления. Владельцам оказавшихся под угрозой взлома роутеров рекомендуют установить последнюю версию RouterOS.

Специалисты CERT Polska позднее сообщили о шести уязвимостях и зафиксированных атаках с их использованием. По данным компьютерной группы реагирования, злоумышленники могут комбинировать несколько слабых мест для захвата устройств.

ГРЧЦ рекомендовал операторам связи временно ограничить удаленный доступ к настройкам роутеров через отдельные порты и отслеживать трафик потенциально уязвимых устройств. Причем такие меры не заменяют обновление программного обеспечения.

MikroTik – латвийский производитель сетевого оборудования. По оценке Fplus, в России используется около 100 тыс. устройств компании.

Ранее россиянам рассказали, какие продукты к Новому году можно закупать сейчас.